El túnel dividido significa que tu VPN solo transporta una parte de tu tráfico
El túnel dividido es un ajuste de la VPN en el que las apps o los sitios que eliges pasan por el túnel cifrado y todo lo demás sale de tu dispositivo de la forma habitual, a través de tu proveedor de internet.
Una conexión VPN estándar es un túnel completo. Cada paquete de cada app pasa primero por el servidor VPN, y por eso un solo toque cambia la IP pública de todo el dispositivo. El túnel dividido añade un conjunto de reglas por delante: si se cumple la regla, se usa el túnel; si no, la conexión va directa.
Teal VPN, creada por Fxolio LLC, tiene un plan Free (500 MB al día, 2 dispositivos) y un plan Pro, con apps para Android, Windows, Mac, Linux, Android TV y Chromebook. Las apps de Teal usan un túnel completo, y más abajo explicamos por qué.
La app de VPN decide la ruta según una regla: por app, por sitio web o inversa
Las apps VPN ofrecen tres tipos de regla de túnel dividido: por app, por dirección de sitio web o inverso, donde todo va directo excepto las apps que indiques.
El basado en apps es el más habitual en Android y Windows. Marcas las apps que no deben pasar por el túnel, o las únicas que sí deben usarlo. Las reglas por sitio web funcionan a nivel del navegador y son menos comunes. El túnel dividido inverso cambia el valor por defecto y convierte el túnel en la excepción, lo que le sirve a quien lo necesita solo para una tarea concreta, como conectarse a un servidor de la empresa.
| Tipo | Lo que eliges | Ideal para | Inconveniente |
|---|---|---|---|
| Por app, excluir | Apps que se conectan directamente | Una app bancaria o una herramienta de impresora que rechaza el tráfico de VPN | La app excluida también usa el DNS de tu proveedor |
| Por app, incluir (a la inversa) | Las únicas apps que usan el túnel | Una herramienta de trabajo o un juego | Todas las demás apps funcionan sin VPN |
| Por sitio o URL | Direcciones web que se conectan directamente | Un sitio que no funciona bien con la VPN | Normalmente solo para el navegador; las demás apps ignoran la regla |
Usa un túnel completo, salvo que una app concreta deba quedar fuera de él
Lo recomendable es usar el túnel completo por defecto; el túnel dividido sirve para resolver un problema concreto, no es un ajuste mejor para el día a día.
Con el túnel completo tienes una sola IP, una sola ruta DNS y un kill switch que lo cubre todo. Con el túnel dividido, las apps excluidas van más rápido y los dispositivos locales siguen accesibles, pero tu IP real aparece allí donde se conecte una app excluida, y el kill switch normalmente no protege a esas apps.
Nuestra opinión, tras leer muchas consultas de soporte: la mayoría de los usuarios domésticos que piden el túnel dividido lo quieren para una impresora de la red de casa o para una app bancaria que rechaza los inicios de sesión con VPN. Ambos casos suelen resolverse desconectando la VPN durante dos minutos.
Usa el túnel completo
- Wi-Fi público en cafeterías, hoteles y aeropuertos
- Viajes, sobre todo por países con redes estrictas
- Mantener tu navegación fuera del alcance de tu proveedor de internet
- Cualquier día en el que no notarías la diferencia de velocidad
El túnel dividido tiene sentido
- Una impresora doméstica, un NAS o un Chromecast desaparece cuando la VPN está activada
- Un juego en el que el ping importa más que la privacidad
- Una herramienta de trabajo que necesita ver tu IP real
- Una descarga pesada que no te importa
El túnel dividido tiene sentido en cuatro situaciones
El túnel dividido es útil para dispositivos locales, apps sensibles a la latencia, un recurso de empresa que solo acepta tráfico de VPN y configuraciones de acceso remoto en las que el equipo de TI quiere que solo el tráfico de la oficina pase por el enlace de la oficina.
En la versión para empresas, que suele llamarse túnel dividido de VPN de acceso remoto, el túnel de la empresa lleva solo el tráfico hacia los servidores internos, mientras que las videollamadas y las apps en la nube van directas para que la conexión de la oficina no se sature. El artículo de Scalefusion lo describe como la forma habitual de proteger el tráfico crítico del negocio sin ralentizar la navegación diaria.
Un hilo de Reddit titulado «Does anyone actually use split tunneling regularly?» aparece en la primera página de esta búsqueda. La respuesta sincera desde nuestro punto de vista: una minoría de personas, y casi siempre para una sola app cada una.
- Una app te cierra la sesión cada vez que la VPN se conecta
- Tu impresora o tu tele deja de aparecer cuando la VPN está activada
- Tu ping en un juego se duplica más o menos con la VPN
- Tu departamento de TI te indicó qué apps van dentro del túnel
Todo lo que queda fuera del túnel es tráfico de internet normal
El tráfico fuera del túnel no tiene la protección de la VPN: tu proveedor ve a dónde va, el sitio ve tu IP real y ningún ajuste de la VPN cambia eso.
Hay tres cosas que sorprenden a la gente. Primero, el DNS: una app excluida normalmente consulta el DNS de tu proveedor, así que los nombres que busca son visibles aunque la app use HTTPS. Segundo, el kill switch: corta el tráfico del túnel cuando la VPN se cae, mientras que las apps excluidas siguen funcionando por la vía abierta, tal como está diseñado. Tercero, las redes estrictas: en una red que restringe las VPN, el tráfico excluido circula en abierto mientras que el del túnel puede ir muy lento o detenerse, lo que puede hacer que la división parezca correcta cuando en realidad la parte de la VPN ha fallado.
Los navegadores son los peores candidatos para excluir. Un solo navegador excluido lleva la mayor parte de lo que querrías mantener privado desde un principio.
Cómo activar el túnel dividido y comprobar que enruta bien el tráfico
Activar el túnel dividido lleva unos pocos toques en las apps que lo ofrecen, y comprobar que funciona requiere una verificación más con la prueba de fugas de IP y DNS de Teal VPN en tealvpn.com/ip-leak-test, que funciona con cualquier VPN y no pide iniciar sesión.
Los nombres de los ajustes varían. Norton VPN lo llama Split Tunneling y muestra los pasos para Android y Windows; ExpressVPN y NordVPN lo tienen en los ajustes de la app. El proceso es el mismo en todas partes.
Encuentra el interruptor
Abre la app de VPN, luego Ajustes, y busca Túnel dividido o Exclusiones de apps. Si esa página no aparece en tu dispositivo, la app no lo ofrece en esa plataforma.
Elige el modo
Elige si las apps de la lista quedan fuera del túnel (excluir) o si solo las apps de la lista usan el túnel (incluir o inverso).
Añade el menor número de apps posible
Una herramienta de impresora, una app del banco, un juego. Deja dentro del túnel el navegador que usas a diario.
Comprueba el lado del túnel
Conéctate y abre tealvpn.com/ip-leak-test en una app que pase por la VPN. La IP que aparezca debe ser la del servidor VPN y los servidores DNS no deben ser los de tu proveedor. Cualquier otra página de «cuál es mi IP» sirve como segunda comprobación.
Comprueba el lado directo
Abre la misma prueba desde un navegador o una app excluidos. Debería aparecer la IP de tu casa o de tu móvil. Si ambos lados muestran la misma dirección, la regla no se está aplicando: quita la app y vuelve a añadirla, reconéctate y repite la prueba.
Desactívalo cuando termines
Desactiva el ajuste y vuelve a conectarte. El túnel completo se reanuda y todas las apps vuelven a pasar por la VPN.
Qué VPN ofrecen túnel dividido y qué hace Teal VPN en su lugar
Norton VPN, ExpressVPN y NordVPN ofrecen túnel dividido en sus apps, sobre todo en Android y Windows; Teal VPN no lo incluye y usa un túnel completo con Teal Secure en cada conexión.
Te explicamos por qué lo hicimos así. Teal Secure ofusca cada conexión, tanto en el plan Free como en Pro, de modo que el túnel sigue funcionando en redes que restringen las VPN, y la app prueba otras rutas por sí sola cuando una red cierra una. Un túnel dividido enviaría parte de tu tráfico al margen de todo eso, y justo en las redes donde otras VPN dejan de funcionar, esa es la parte de la que te arrepentirías. Ninguna VPN tiene garantizada la conexión en todas las redes, Teal incluida.
Teal Free ofrece 500 MB al día en 2 dispositivos solo con un correo electrónico. Teal Pro cuesta 7,99 USD al mes, 24 USD por seis meses o 36 USD al año (3 USD al mes), con hasta 10 dispositivos en el plan anual y 5 en los demás, 14 países de servidores, 30 días de garantía de devolución del dinero y pago con tarjeta, Apple Pay, Google Pay, PayPal o criptomonedas, todo a fecha del 6 de noviembre de 2026.
- $36
- Teal Pro anual3 USD al mes; 7,99 USD mensual
- 30 días
- garantía de devolución del dinero en Teal Pro
- 14
- países de servidoresla misma lista en ambos planes
- 500 MB
- al día con Teal Free2 dispositivos, solo con correo electrónico
| VPN | Túnel dividido | Plataformas mostradas | Dónde y cuándo lo comprobamos |
|---|---|---|---|
| Norton VPN | Sí, por aplicación | Los pasos de configuración para Android y Windows están en su propia página | us.norton.com, noviembre de 2026 |
| ExpressVPN | Sí, dentro de la app | No se detalla por plataforma en el artículo | MakeUseOf, diciembre de 2021 |
| NordVPN | Sí | No se detalla por plataforma; son comunes las búsquedas de «no funciona», así que consulta la página de soporte de tu sistema operativo | MakeUseOf, diciembre de 2021 |
| Teal VPN | No figura; túnel completo con Teal Secure | Android, Windows, Mac, Linux, Android TV, Chromebook | tealvpn.com, 6 de noviembre de 2026 |
Sigue leyendo
Referencias
- Norton: Split tunneling, qué es, cómo funciona y si es seguro
- MakeUseOf: ¿Qué es el split tunneling y conviene usarlo?
- Scalefusion: ¿Qué es el split tunneling de una VPN? Explicado en términos sencillos
¿Necesitas ayuda con Teal VPN? Contacta con soporte.
Preguntas
¿Qué es el split tunneling en una VPN, en una frase?
El split tunneling es un ajuste de la VPN que envía las apps o los sitios que elijas por el túnel cifrado y deja que todo lo demás llegue a internet directamente a través de tu proveedor.
¿Es seguro el split tunneling de una VPN?
La parte que pasa por el túnel es tan segura como la propia VPN; la parte excluida no tiene ninguna protección de la VPN, ni siquiera en sus consultas DNS. Es seguro cuando la lista de exclusiones se limita a una o dos apps que no te importaría usar sin VPN.
¿Cómo sé si el split tunneling funciona?
Abre tealvpn.com/ip-leak-test desde una app que use el túnel y otra vez desde una app excluida. La primera debería mostrar la IP del servidor VPN y la segunda, la tuya; si las dos coinciden, la regla no se está aplicando.
¿Cómo desactivo el split tunneling?
Abre los ajustes de la app de VPN, desactiva el split tunneling y vuelve a conectarte. Así todas las apps vuelven a pasar por el túnel completo.
¿El split tunneling hace que mi VPN sea más rápida?
Solo para las apps que excluyes, porque ya no pasan por el servidor VPN. Las apps que están dentro del túnel funcionan a la misma velocidad que antes.
¿Teal VPN tiene split tunneling?
No. Desde el 6 de noviembre de 2026, las apps de Teal VPN usan un túnel completo con la ofuscación de Teal Secure en cada conexión, y la app cambia de ruta por sí sola cuando una red cierra alguna. Si necesitas que una app quede fuera del túnel, desconéctate mientras haces esa tarea.
¿El split tunneling funciona en iPhone y Mac?
La disponibilidad depende más del sistema operativo que de la marca. Norton VPN, por ejemplo, solo lo documenta para Android y Windows. Abre los ajustes de tu app en el dispositivo concreto; si no aparece esa página, esa plataforma no tiene la función.